Новости

Шестеро преступников обвиняются в краже финансовой информации у пользователей Magento

Прокуратура выдвинула обвинения против нескольких киберпреступников, которые эксплуатировали критическую уязвимость в популярной платформе электронной коммерции Magento. Недостаток, обозначенный как CVE-2024-20720 , помогает устанавливать бэкдор на сайтах интернет-магазинов и красть финансовую информацию покупателей, пишет Securitylab.

Читать пост

Темы: Онлайн-торговля Наказания бэкдоры Magento Вебмониторэкс

CVE-2024-21894: шлюзы Ivanti уязвимы к RCE- и DoS-атакам

Komolov Rostislav 09/04/24

Более 16 500 доступных из Интернета шлюзов Connect Secure и Policy Secure компании Ivanti подвергаются риску из-за высокоуровневой уязвимости, позволяющей осуществлять удалённое выполнение кода (RCE) и атаки типа «отказ в обслуживании» (DoS).

Читать пост

Темы: Угрозы Shodan сетевые шлюзы Ivanti

F.A.C.C.T. : мошенники используют Looker Studio для фишинговых рассылок

Komolov Rostislav 08/04/24

Специалисты компании F.A.C.C.T., ведущего разработчика технологий для борьбы с киберпреступлениями, зафиксировали использование в России новой мошеннической схемы, позволяющей злоумышленникам отправлять фишинговые ссылки клиентам банков от имени популярного сервиса компании Google.

Читать пост

Темы: Пресс-релиз Отрасль F.A.C.C.T. Вебмониторэкс

Успешно завершилась сертификация ОС Аврора и СКЗИ «СледопытSSL» на соответствие требованиям информационной безопасности ФСБ РФ по классам АК3/КС3

Komolov Rostislav 08/04/24

Компания «Открытая мобильная платформа» объявляет об успешном завершении сертификационных испытаний мобильной операционной системы Аврора и СКЗИ «СледопытSSL» на соответствие требованиям к информационной безопасности ФСБ России классов АК3/КС3. Это первое решение подобного класса для мобильных устройств.

Читать пост

Темы: Пресс-релиз Отрасль Сертификация аврора SSL-сертификаты Открытая Мобильная Платформа

«Базис» и «Группа Астра» подтвердили совместимость своих флагманских решений

Komolov Rostislav 08/04/24

По результатам комплексного тестирования эксперты подтвердили эффективность и бесперебойность работы VDI-решения Basis Workplace совместно с ОС Astra Linux 1.7. Совместимость решений предоставляет заказчикам возможность пользоваться полностью импортонезависимым программным стеком с сохранением привычной функциональности и без остановки бизнес-проце …

Читать пост

Темы: Пресс-релиз Отрасль Astra Linux ГК "Астра"

Взаимное признание электронной подписи будет масштабироваться: 90 стран мира могут отказаться от бумажных документов и подключить трансграничный ЭДО

Komolov Rostislav 08/04/24

В рамках 11-го Азиатско-тихоокеанского форума по безбумажной торговле эксперт компании «Газинформсервис» Сергей Кирюшкин рассказал о перспективах развития безбумажной торговли в сегменте B2B.

Читать пост

Темы: Пресс-релиз Отрасль Форум электронная подпись Газинформсервис

Решение Kaspersky EDR вошло в состав сервиса по защите рабочих станций и серверов от МТС RED SOC

Komolov Rostislav 08/04/24

Компания МТС RED, входящая в ПАО «МТС» (MOEX: MTSS), дополнила сервисы центра мониторинга и реагирования на кибератаки МТС RED SOC технологией защиты рабочих станций и серверов на базе решения Kaspersky EDR (Endpoint Detection and Response).

Читать пост

Темы: Киберзащита Пресс-релиз Отрасль ЛК МТС RED

Государственный подрядчик Acuity подтверждает взлом: украдены данные сотрудников госдепа, АНБ и ФБР

Komolov Rostislav 08/04/24

Государственный подрядчик США, компания Acuity, подтвердила факт взлома своих репозиториев на GitHub, в результате которого злоумышленники похитили документы. По утверждению компании, похищенная информация являлась «устаревшей и не содержала конфиденциальных данных».

Читать пост

Темы: США Преступления Кибератаки гостендеры хищение данных

92 000 устройств D-Link содержат уязвимости. Исправлений не будет

Komolov Rostislav 08/04/24

Независимый исследователь кибербезопасности под псевдонимом «Netsecfish» обнаружил серьёзную уязвимость в нескольких моделях сетевых хранилищ D-Link, которые больше не поддерживаются производителем. Проблема заключается в скрипте «/cgi-bin/nas_sharing.cgi», влияющем на компонент обработчика HTTP GET запросов.

Читать пост

Темы: Угрозы маршрутизаторы PoC-эксплоиты D-link

Лаборатория Касперского подтвердила взлом фанатского форума

Komolov Rostislav 08/04/24

По данным из открытых источников, форум фан-клуба «Лаборатории Касперского» подвергся взлому, в результате которого хакерская группа RGB обнародовала личные данные 56 798 пользователей.

Читать пост

Темы: Преступления ЛК Форум данные пользователей

Проект "Информционная безопасность"